Varnost spletnih strani

Varnostni pregled spletne strani

Ne delamo vsega: pogledamo, kaj se na tvoji spletni trgovini vidi od zunaj, in te opozorimo, preden te opozori Google.

Varnostni pregled, preiskava incidentov in nadzor z mesečno naročnino za spletne trgovine na WordPressu in WooCommerce.

Želim hitro diagnostiko Kako delamo

60.000 HUF, znesek se upošteva pri ceni pregleda.

Tri storitve, ena ekipa

  • Pregled

    Poiščemo šibke točke tvoje spletne strani ali spletne trgovine.

  • Obravnava incidentov

    Ko je težava že tu: ugotovimo, kaj se je zgodilo, in stran obnovimo.

  • Stalni nadzor

    Če želiš, potem stalno pazimo na tvojo stran.

Kako delamo

Zunanji pregled

Dvanajst korakov, vsak iz javnega vira. Izvorna koda spletne strani in glave odgovorov. Vsebina, indeksirana v iskalniku. DNS in nastavitve e-pošte, med drugim tudi to, ali je mogoče v imenu tvoje domene ponarediti e-poštno sporočilo. Stanje certifikata in šifriranja. Pozabljene poddomene iz javnih dnevnikov certifikatov. In javno objavljene napake za prepoznane številke različic.

Vse vodi eno pravilo: odloča odgovor strežnika. Kar strežnik postreže brez preverjanja pristnosti, je javno. Česar ne postreže, se ne dotikamo.

Česar brez dovoljenja nikoli ne počnemo

  • Poskusov prijave
  • Prenašanja datotek
  • Ugibanja poti
  • Skeniranja vrat
  • Aktivnega iskanja ranljivosti
  • „Dokazovanja“ kakršne koli napake z njeno zlorabo

Z dovoljenjem so to legitimna strokovna orodja: na podlagi pisnega naročila, z natančnim obsegom in časovnim oknom jih tudi izvedemo. Brez dovoljenja pa ne.

Kar se vidi od zunaj, je le površina. Kaj je v notranjosti strežnika, je mogoče povedati šele po pregledu, za to pa potrebujemo tvoje pisno naročilo.

Tako se začne sodelovanje

  1. Stik

    Piši nam in povej, za katero spletno stran ali trgovino gre in kakšna je težava, če že obstaja.

  2. Dostop brez gesel

    Delamo prek našega lastnega Claude Code Bridge: ni ti treba predati gesla za FTP, podatkovno bazo ali skrbniški račun, dostop pa lahko kadar koli prekličeš.

  3. Rezultat in nadzor

    Pokažemo ti, kaj smo našli, obnovimo, kar je treba, in če želiš, potem stalno pazimo na tvojo stran.

Tehnične podrobnosti dostopa najdeš na strani claudecodebridge.com (v angleščini).

Notranje delo v osmih korakih

  1. Jedro sistema primerjam z uradnimi kontrolnimi vsotami. Bil je primer, ko je celotno okužbo razkrilo samo to.

  2. Vstopno točko poiščem v dnevnikih, na sekundo natančno. Brez tega ne vemo, kaj čistimo, niti kdaj bo konec.

  3. Vsak vzorec najprej poženem na suho, seznam pa pregleda človek, datoteko za datoteko.

  4. Pri čiščenju se nič ne briše: vse gre v karanteno, povratno.

  5. Zaprem pot vdora: gesla, seje, ključi, dostop do gostovanja.

  6. Brez tega je čiščenje vredno le toliko, da lahko jutri začnemo znova.

  7. Po delu ponovno izmerim, z isto metodo.

  8. V poročilo gre meritev, ne moje mnenje.

Kaj dobiš na koncu

  • Pisno poročilo s časi in meritvami – takšno, ki ga lahko preveri tudi drug strokovnjak.
  • Razumljiv povzetek: kaj se je zgodilo, kaj se ni zgodilo, kaj je treba narediti in kaj je nujno.
  • Podroben seznam tega, kar se ni zgodilo. Ta del drugje običajno manjka.
  • Seznam indikatorjev, s katerim lahko po istem vzorcu pregledaš tudi svoje druge strani.

Primeri

Enaindvajset primerov, brez imen strank

Iz resničnih preiskav. Za vsako številko je meritev.

99 s
Toliko je minilo od uspešne prijave do popolnega prevzema, brez ene same nepravilne operacije. Napadalec ni ničesar vdrl: preprosto se je prijavil.
51 dni
Toliko časa je napad tekel neopaženo, preden je nekdo od zunaj opozoril.
23.073
Toliko lažnih strani z izdelki se je pod madžarsko domeno pojavilo v iskalniku. Običajni obiskovalec od tega ni videl ničesar.
100+
Zagonov, nič zadetkov. Na strežniku je vsako noč tekel iskalnik zlonamerne kode, le da je nadziral napačno mapo.

Pet spoznanj iz vseh enaindvajsetih primerov

  1. Pri večini resnih okužb vstopna točka ni bila napaka v programski opremi, ampak veljavno geslo. Pred tem posodobitve same po sebi ne ščitijo.

  2. Okužena stran običajno deluje brezhibno. Kdor čaka na simptome, začne prepozno.

  3. Obstoječa zaščita pogosto deluje samo na papirju: gleda na napačno mesto, je izklopljena ali zaradi enega samega znaka ne ustreza.

  4. Dnevniki so najdragocenejše, kar lahko imaš pri incidentu, in za nazaj jih ni mogoče nadomestiti.

  5. Vrstni red obnove je enako pomemben kot samo čiščenje. Ob napačnem vrstnem redu gre vse delo v nič, od zunaj pa se tega ne vidi.

Najpogostejši stavek, ki ga slišimo: „Pri meni tako ali tako ni kaj ukrasti.“ Napadalec ne potrebuje podatkov, ampak delujočo spletno stran z dobrim ugledom kot izhodišče. To ima svojo ceno, in ta ni nič.

Želim celotno gradivo, vseh 21 primerov

Enaindvajset, ne osemindvajset. Zbirka primerov je večja, a podrobno je opisanih le 21. Ne objavimo številke, ki je na zahtevo ne bi mogli dokazati.

Cene

Objavimo jih, ker nimamo česa skrivati. Vse cene so neto, brez DDV.

Hitra diagnostika

3 ure, kratko pisno poročilo o stanju: ali je težava, in če je, kako velika. Znesek se upošteva pri ceni pregleda, če ga naročiš.

60.000 HUFŽelim hitro diagnostiko

Enkratna dela

  • Varnostni pregledCelovit pregled datotek in podatkovne baze, dokumentacija, načrt popravil280.000 HUF
  • Preiskava incidentaZavarovanje sledi, vstopna točka, časovnica, celoten seznam ugotovitevod 550.000 HUF
  • Popravilo, čiščenjeDnevna postavka, s predhodno oceno200.000 HUF / dan
  • HardeningUtrditev zaščite brez okužbe150.000 HUF
  • Odstranitev s črnega seznamaČiščenje neželene vsebine v iskalniku120.000 HUF
  • Nujna izvedbaV 24–48 urah+80 %

Za popravilo pred pregledom ne dajemo fiksne cene. Do takrat obsega ni mogoče videti, in kdor zanj vnaprej pove fiksno ceno, ta bodisi ugiba bodisi ti je tveganje že vračunal v ceno.

Nadzor

  • Osnovni

    45.000 HUF / mes.

    Mesečni pregled, mesečno poročilo

  • Priporočamo

    Standard

    90.000 HUF / mes.

    Tedenski pregled, odziv v 48 urah, četrtletni poglobljeni pregled

  • Kritični

    180.000 HUF / mes.

    Odziv v 24 urah, 2 uri na mesec za incidente

Čiščenje je posnetek stanja, ne zaščita. Danes je tako, da če je težava, jo opazi nekdo od zunaj: Google, ponudnik gostovanja ali kupec. Pogodba o nadzoru poskrbi le za to, da te prvi opozorimo mi.

Kdo izvaja preiskavo?

Gábor Vidovics, strokovnjak za obravnavo varnostnih incidentov spletnih strani

Gábor Vidovics

strokovnjak za obravnavo varnostnih incidentov spletnih strani

Z informatiko se ukvarjam skoraj trideset let, od tega več kot dvajset kot razvijalec in tehnični vodja. Danes se ukvarjam s preiskavo in obnovo vdrtih, upočasnjenih ali sumljivo delujočih spletnih strani – in s tem, da se na urejenih straneh potem nič več ne zgodi.

Sistema ne vdiram, ampak ga razumem: na podlagi dnevnikov, datotek in podatkovne baze sledim, kaj se je zgodilo, kje je napadalec prišel noter in kaj je treba zapreti, da se ne vrne. Merim, ne ugibam; dajem v karanteno, ne brišem: tvoji podatki ostanejo ohranjeni tudi med preiskavo.

Delal sem na zelo raznoliki kodi, od čistega PHP do velikih ogrodij, zato prevzamem tudi strani po meri, „ki se jih nihče več ne upa dotakniti“. Načrtovano vzdrževanje opravljam z enako skrbnostjo, kot kadar gori streha, in tudi takrat zadevo pripeljem do konca.

Wednesday Agency, blagovna znamka podjetja 30km.hu Kft., je že osem let delujoča agencija za spletni marketing s prisotnostjo v Budimpešti in Londonu. Matična številka: 07-09-029835 · Davčna številka: 24382315-2-07.

O celotni agenciji (v angleščini)(odpre se v novem zavihku)

Pogovorimo se

Če je stanje akutno (opozoril te je Google, oglasil se je ponudnik gostovanja ali na strani vidiš kaj nenavadnega), nam piši in v zadevo napiši besedo „NUJNO“. Takšna sporočila pregledamo prednostno.

info@30km.hu Želim pregled

Ob delavnikih odgovorimo v 6 urah. Napiši svojo domeno in kaj opažaš: za prvi odgovor je to dovolj.

Ne obljubljamo 24/7, ker tega ne bi mogli držati. Kar obljubimo, to držimo.

E-pošta Piši nam